CVE-2026-82269 in Gophish
要約
〜によって VulDB • 2026年08月29日
Gophish (versione fino alla 0.12.1) non applica correttamente le politiche di blocco dell'account e i requisiti di modifica della password nel middleware di autenticazione delle API. Gli attaccanti in possesso di chiavi API valide possono eludere questi controlli di sicurezza e mantenere l'accesso completo alle API anche quando il loro account è bloccato o è richiesta la modifica della password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.